با سلام
مدتيه كه كاربران كه به دامين لاگين مي كنند دسترسي ايجاد و حذف فايل و فولدر را روي program files سيستمشون رو ندارن كجاي group policy يا رجيستري بگردم دنبال علت اين مشكل؟ دامين كنترلر win2003 هست كاربرا xp sp2
Printable View
با سلام
مدتيه كه كاربران كه به دامين لاگين مي كنند دسترسي ايجاد و حذف فايل و فولدر را روي program files سيستمشون رو ندارن كجاي group policy يا رجيستري بگردم دنبال علت اين مشكل؟ دامين كنترلر win2003 هست كاربرا xp sp2
[quote=farhangNT;192826]با سلام
مدتيه كه كاربران كه به دامين لاگين مي كنند دسترسي ايجاد و حذف فايل و فولدر را روي program files سيستمشون رو ندارن كجاي group policy يا رجيستري بگردم دنبال علت اين مشكل؟ دامين كنترلر win2003 هست كاربرا xp sp2[/quote]
احتمال كمي هست كه اين موضوع مرتبط با پاليسي ها و رجستري باشه. اين محدوديت ها به مجوزهاي NTFS مربوط ميشه و چون كاربران در سيستم خودشون مشكل دارند احتمالا مجوز دسترسي به آن شاخه اين محدوديت را ايجاد كرده.
چون تمامی کاربران این مشکل را دارند لطفاً نوع کاربری user ها را در سیستمهایشان چک کنید .
Power User شوند احتمالاً مشکلت حل می شود
ببينيد 3 سال هست كه با همين وضعيت يعني كاربران با دسترسي user دارن كار ميكنن و اين مشكل وجود نداشت. احتمال ميدم در دامين كنترلر تغييري اعمال شده. بله با دسترسي Power User اين مشكل برطرف ميشه اما داشته كار ميكرده تا حالا
به صورت پیش فرض کاربران محدود توانایی ایجاد و یا حذف فایل و یا دایرکتوری رو در دایرکتوری Program Files ندارند. تنها دستری اونها به این دایرکتوری، دسترسی Read هستش.
دادن دسترسی Power User به کاربران محدود، بدون درنظر گرفتن عواقب انجام این کار، امری غیر منطقی به نظر میاد.
موفق باشید.
[quote=farhangNT;192992]ببينيد 3 سال هست كه با همين وضعيت يعني كاربران با دسترسي user دارن كار ميكنن و اين مشكل وجود نداشت. احتمال ميدم در دامين كنترلر تغييري اعمال شده. بله با دسترسي Power User اين مشكل برطرف ميشه اما داشته كار ميكرده تا حالا[/quote]
اگر كاربري كار ميكرده احتمال owner اون شاخه بوده و در نتيجه مجور فول داشته. اگر كاربر عادي باشه محدوديت داره. اگر كاربري را از دامين حذف كنيد و كاربر مشابه ديگري را هم دقيقا ايجاد كنيد SID ها يكسان نخواهد بود و در كلاينت ها هم مشكل فوق پيش مياد.
سلام
درسته ، اگه کسی حذف می کرده Owner اون فایل یا فلدر بوده
ممکنه که اون پارتیشن FAT32 بوده نه NTFS
با نظر جناب ذاکری موافقم. پیشفرض programfiles مجور read هستش.